CVE-2026-28426 in Statamic
Riassunto
di VulDB • 21/07/2026
Statmatic è un sistema di gestione dei contenuti (CMS) basato su Laravel e Git. Prima delle versioni 5.73.11 e 6.4.0, una vulnerabilità stored XSS nei componenti relativi a svg e icone consentiva agli utenti autenticati con le autorizzazioni appropriate di iniettare codice JavaScript dannoso che veniva eseguito quando visualizzato da utenti con privilegi più elevati. Questo problema è stato risolto nelle versioni 5.73.11 e 6.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.